Varje produkt äger sitt eget träd — och GitHub-flödena bort

Rot-CI:n föll med 107 lint-fel efter merge:n. Orsaken var inte kod som
blivit sämre: Semantikas rot-eslint började granska felsokning/, ett
träd med egen verktygskedja och andra regler. Felen låg i värdappens
befintliga Supabase-funktioner, oförändrade sedan innan.

Rätt åtgärd är att låta varje produkt äga sitt eget träd, inte att lätta
på någons regler. felsokning/ ignoreras därför av Semantikas eslint och
prettier — den har egen eslint-konfiguration, egna prettier-regler och
eget CI-flöde. Ingen regel är försvagad för någon av produkterna.

Samtidigt: mina GitHub-workflows för publicering och driftsättning är
borttagna. Guidad Felsökning ska inte längre bero på GitHub Actions eller
GHCR — bygge, publicering till eget ECR och terraform apply mot EKS
ligger nu i .gitea/workflows/felsokning.yml och körs av egna runners.
Driftsättningen är fortsatt ett eget, manuellt steg med en bildtagg;
rollback är att köra igen med en tidigare tagg.

.github/workflows/ci.yml är Semantikas och lämnas orörd.

Verifierat: rotens lint, format:check, typecheck och test går igenom, och
Guidad Felsöknings egna 96 tester, typkontroll, bygge och integrationstest
mot riktig Postgres likaså.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_012EQg3rJsrQ1ZNTvkzmQAtt

.github/workflows/driftsatt.yml

@@ -1,103 +0,0 @@
-# Driftsättning: terraform apply mot klustret.
-#
-# Startas för hand med en bildtagg från publiceringsflödet. Det är
-# avsiktligt — driftsättning är ett beslut, och miljön `produktion` kan
-# kräva godkännande i GitHub innan jobbet får köra.
-#
-# Rollback = kör flödet igen med en tidigare tagg.
-#
-# Krävs på miljön `produktion`:
-#   secrets  KUBE_CONFIG (base64), TF_API_TOKEN eller backend-uppgifter,
-#            ANTHROPIC_API_NYCKEL, DATABAS_URL
-#   vars     DOMAN, REGISTER, DATABAS_LAGE
-name: Driftsätt
-
-on:
-  workflow_dispatch:
-    inputs:
-      bildtagg:
-        description: "Bildtagg att driftsätta (git-SHA från Publicera)"
-        required: true
-        type: string
-      bara_plan:
-        description: "Visa bara planen, applicera inte"
-        required: false
-        default: false
-        type: boolean
-
-permissions:
-  contents: read
-
-jobs:
-  driftsatt:
-    runs-on: ubuntu-latest
-    environment: produktion
-    defaults:
-      run:
-        working-directory: infra/terraform
-
-    steps:
-      - uses: actions/checkout@v4
-
-      - uses: hashicorp/setup-terraform@v3
-        with:
-          terraform_version: 1.9.8
-
-      - name: Kubeconfig
-        run: |
-          mkdir -p "$HOME/.kube"
-          echo "${{ secrets.KUBE_CONFIG }}" | base64 -d > "$HOME/.kube/config"
-          chmod 600 "$HOME/.kube/config"
-
-      - name: Formatering
-        run: terraform fmt -check -recursive
-
-      - name: Init
-        run: terraform init -input=false
-
-      - name: Validering
-        run: terraform validate
-
-      - name: Plan
-        run: terraform plan -input=false -out=plan.tfplan
-        env:
-          TF_VAR_bildtagg: ${{ inputs.bildtagg }}
-          TF_VAR_doman: ${{ vars.DOMAN }}
-          TF_VAR_register: ${{ vars.REGISTER }}
-          TF_VAR_databas_lage: ${{ vars.DATABAS_LAGE }}
-          TF_VAR_databas_url: ${{ secrets.DATABAS_URL }}
-          TF_VAR_anthropic_api_nyckel: ${{ secrets.ANTHROPIC_API_NYCKEL }}
-          TF_VAR_jwt_hemlighet: ${{ secrets.JWT_HEMLIGHET }}
-          TF_VAR_postgres_losenord: ${{ secrets.POSTGRES_LOSENORD }}
-          TF_VAR_integration_nyckel: ${{ secrets.INTEGRATION_NYCKEL }}
-
-      - name: Applicera
-        if: ${{ !inputs.bara_plan }}
-        run: terraform apply -input=false plan.tfplan
-
-      - name: Kartan efter driftsättning
-        if: ${{ !inputs.bara_plan }}
-        run: |
-          {
-            echo "### Driftsatt \`${{ inputs.bildtagg }}\`"
-            echo ""
-            echo '```'
-            terraform output -no-color karta
-            echo '```'
-          } >> "$GITHUB_STEP_SUMMARY"
-
-      # Rök: klienten, API-specen och hälsokontrollen ska svara.
-      - name: Rökkontroll
-        if: ${{ !inputs.bara_plan }}
-        run: |
-          for i in 1 2 3 4 5 6 7 8 9 10; do
-            if curl -fsS "https://${{ vars.DOMAN }}/halsa" > /dev/null; then
-              echo "hälsokontrollen svarar"
-              curl -fsS "https://${{ vars.DOMAN }}/api/openapi.yaml" | head -1
-              exit 0
-            fi
-            echo "väntar på att tjänsten ska svara ($i/10)"
-            sleep 15
-          done
-          echo "tjänsten svarade inte inom 150 s"
-          exit 1

.github/workflows/publicera.yml

@@ -1,59 +0,0 @@
-# Bygger och publicerar de tre bilderna till GHCR, taggade med git-SHA:t.
-# Driftsättningen sker i ett eget flöde (driftsatt.yml) som kör
-# terraform apply mot en miljö med godkännandekrav — en bild som ligger i
-# registret är alltså inte samma sak som en bild som kör.
-name: Publicera
-
-on:
-  push:
-    branches: [main]
-
-permissions:
-  contents: read
-  packages: write
-
-env:
-  REGISTER: ghcr.io/${{ github.repository_owner }}
-
-jobs:
-  publicera:
-    runs-on: ubuntu-latest
-    steps:
-      - uses: actions/checkout@v4
-      - uses: docker/login-action@v3
-        with:
-          registry: ghcr.io
-          username: ${{ github.actor }}
-          password: ${{ secrets.GITHUB_TOKEN }}
-
-      # Klientens API-adress bakas in vid bygget (Vite), så bilden är
-      # miljöbunden — en bild byggd mot en domän pekar på fel API i en
-      # annan miljö.
-      - name: Bygg och publicera web
-        run: |
-          docker build -t "$REGISTER/guidad-felsokning-web:${{ github.sha }}" \
-            --build-arg VITE_PLATTFORM_URL="${{ vars.PLATTFORM_URL }}" \
-            --build-arg VITE_AI_ORKESTER_URL="${{ vars.PLATTFORM_URL }}" .
-          docker push "$REGISTER/guidad-felsokning-web:${{ github.sha }}"
-
-      - name: Bygg och publicera ai-orkester
-        run: |
-          docker build -t "$REGISTER/guidad-felsokning-ai-orkester:${{ github.sha }}" services/ai-orkester
-          docker push "$REGISTER/guidad-felsokning-ai-orkester:${{ github.sha }}"
-
-      - name: Bygg och publicera plattform
-        run: |
-          docker build -t "$REGISTER/guidad-felsokning-plattform:${{ github.sha }}" services/plattform
-          docker push "$REGISTER/guidad-felsokning-plattform:${{ github.sha }}"
-
-      - name: Sammanfatta
-        run: |
-          {
-            echo "### Publicerat"
-            echo ""
-            echo '```'
-            echo "bildtagg: ${{ github.sha }}"
-            echo '```'
-            echo ""
-            echo "Driftsätt med flödet **Driftsätt** och den taggen."
-          } >> "$GITHUB_STEP_SUMMARY"